Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/core：根據 DMAH 配置中的 nr_cpu_ids 驗證cpu_id 使用者空間透過 UVERBS_ATTR_ALLOC_DMAH_CPU_ID 提供的 cpu_id 屬性會直接傳遞至 cpumask_test_cpu（），而無需先驗證該值是否在有效的 CPU 範圍內。將此類不受信任的資料傳遞給 cpumask_test_cpu（） 可能會導致底層 cpumask 點陣圖的越界讀取：協助程式擴展為 test_bit（），該 （） 透過 cpu_id / BITS_PER_LONG 對點陣圖進行索引，而無需綁定檢查。此外，在使用 CONFIG_DEBUG_PER_CPU_MAPS 構建的核心上，它會觸發 cpumask_check（） 中的 WARN_ON_ONCE（）;結合panic_on_warn這會將錯誤的使用者輸入變成電腦重新開機。拒絕任何不小於nr_cpu_ids的cpu_id
    -EINVAL。據 Smatch 報導。（CVE-2026-53187）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/core：针对 DMAH 分配中的 nr_cpu_ids 验证cpu_id 用户空间通过 UVERBS_ATTR_ALLOC_DMAH_CPU_ID 提供的 cpu_id 属性直接传递到 cpumask_test_cpu（），而不必首先验证该值是否在有效 CPU 范围内。将此类不受信任的数据传递到 cpumask_test_cpu（） 可能会导致底层 cpumask 位图的越界读取：帮助程序扩展为 test_bit（），后者通过不进行边界检查的 cpu_id / BITS_PER_LONG来编制位图索引。此外，在使用 CONFIG_DEBUG_PER_CPU_MAPS 构建的内核上，它会触发 cpumask_check（） 中的 WARN_ON_ONCE（）;结合panic_on_warn这会将不良用户输入转变为计算机重新启动。拒绝任何不小于 nr_cpu_ids 的cpu_id
    -EINVAL。此漏洞由 smatch 报告。（CVE-2026-53187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/コア:DMAH 割り当ての nr_cpu_ids に対してcpu_idを検証します UVERBS_ATTR_ALLOC_DMAH_CPU_ID を通じてユーザー空間によって提供される cpu_id 属性は、値が有効な CPU 範囲内にあることを最初に検証することなく、直接 cpumask_test_cpu() に渡されます。このような信頼できないデータを cpumask_test_cpu() に渡すことで、下層の cpumask ビットマップの領域外読み取りが引き起こされる可能性があります。ヘルパーは、境界チェックなしで cpu_id / BITS_PER_LONG によってビットマップにインデックスを付ける test_bit() に拡張されます。さらに、CONFIG_DEBUG_PER_CPU_MAPS でビルドされたカーネルでは、cpumask_check() の WARN_ON_ONCE() をトリップさせます。panic_on_warnと組み合わせることで、これは不適切なユーザー入力をマシンの再起動に変えます。で nr_cpu_ids 未満以上のcpu_idを拒否します
    -EINVAL を出力します。smatch による報告。(CVE-2026-53187)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RDMA/core: Validate cpu_id against nr_cpu_ids in DMAH alloc The cpu_id attribute supplied by user space     through UVERBS_ATTR_ALLOC_DMAH_CPU_ID is passed directly to cpumask_test_cpu() without first verifying     that the value is within the valid CPU range. Passing such untrusted data to cpumask_test_cpu() may lead     to an out-of-bounds read of the underlying cpumask bitmap: the helper expands to a test_bit() that indexes     the bitmap by cpu_id / BITS_PER_LONG with no bound check. In addition, on kernels built with     CONFIG_DEBUG_PER_CPU_MAPS it trips the WARN_ON_ONCE() in cpumask_check(); combined with panic_on_warn this     turns a bad user input into a machine reboot. Reject any cpu_id that is not smaller than nr_cpu_ids with
    -EINVAL before it is used. Reported by Smatch. (CVE-2026-53187)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
323569	Linux Distros 未修補弱點：CVE-2026-53187	Nessus	Misc.	2026/6/28	2026/8/27	high
323569	Linux Distros 未修补的漏洞：CVE-2026-53187	Nessus	Misc.	2026/6/28	2026/8/27	high
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
327383	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high
323569	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53187	Nessus	Misc.	2026/6/28	2026/8/27	high
323569	Linux Distros Unpatched Vulnerability : CVE-2026-53187	Nessus	Misc.	2026/6/28	2026/8/27	high
327383	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high

high

high